PT-2026-86234 · Unknown · Jofpin Trape

Galaxynx

·

CVE-2026-85637

·

Publicado

2026-09-04

·

Atualizado

2026-09-04

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas jofpin trape versões 1.0.0 a 2.0
Description Uma falha de segurança no componente Admin Endpoint permite que atacantes remotos ignorem a autenticação. O problema reside na função join room() dentro do arquivo core/sockets.py.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função join room() no arquivo core/sockets.py para minimizar o risco de exploração.

Exploit

Improper Authentication

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-306

Identificadores relacionados

CVE-2026-85637

Produtos afetados

Jofpin Trape